Datenschutzerklärung

Stand: 26.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Caesar Development UG (haftungsbeschränkt)
Bläserstraße 58, 79576 Weil am Rhein
Telefon: +49 (0) 151 2878 9461
E-Mail: info@energie-ausweis.online

2. Verarbeitung beim Besuch der Website

Beim Aufruf unserer Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Hosting und E-Mail-Versand: Unsere Website und unser E-Mail-Versand werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern innerhalb der Europäischen Union betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Lokale Speicherung im Browser (localStorage)

Zur Funktion des Erfassungstools werden Ihre Eingaben (Gebäude- und Anlagendaten, Berechnungsstände) im localStorage Ihres Browsers gespeichert. Diese Speicherung ist für die Bereitstellung des von Ihnen genutzten Dienstes technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Werbe-Cookies (Google Ads Conversion-Tracking) setzen wir nur mit Ihrer Einwilligung (siehe Ziffer 3c). Statistik-Cookies (Google Analytics) verwenden wir nur mit Ihrer Einwilligung über unseren Cookie-Banner (siehe Ziffer 3a), ebenso unsere eigene Besucherstatistik (siehe Ziffer 3d); Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

3a. Webanalyse mit Google Analytics 4 (nur mit Einwilligung)

Sofern Sie über unseren Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis gekürzter IP-Adresse). Dabei können Daten an Server von Google, auch in den USA, übertragen werden; Grundlage der Übermittlung ist der EU-US-Angemessenheitsbeschluss (Data Privacy Framework). Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

3b. Externe Medien (nur mit Einwilligung)

Eingebettete Inhalte von Drittanbietern (z. B. YouTube-Videos der Google Ireland Limited) werden erst geladen, nachdem Sie in der Kategorie „Externe Medien" unseres Cookie-Banners eingewilligt haben. Erst mit dem Laden werden Daten (u. a. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen; dabei kann eine Übermittlung in die USA stattfinden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar jederzeit über „Cookie-Einstellungen" im Footer.

3c. Google Ads Conversion-Tracking (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sofern Sie in der Kategorie „Marketing" unseres Cookie-Banners eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads. Gelangen Sie über eine Google-Anzeige auf unsere Website, setzt Google ein Cookie bzw. verwendet ähnliche Technologien, um festzustellen, ob nach dem Klick eine Bestellung abgeschlossen wurde. Dabei werden u. a. Ihre IP-Adresse, die Click-ID der Anzeige, Zeitpunkt und aufgerufene Seiten sowie eine pseudonyme Bestellkennung an Google übermittelt. Wir erhalten ausschließlich statistische Auswertungen (z. B. Anzahl der Bestellungen nach Anzeigenklick) und keine Informationen, mit denen Sie persönlich identifiziert werden können. Dabei können Daten an Server von Google in den USA übertragen werden; Grundlage der Übermittlung ist der EU-US-Angemessenheitsbeschluss (Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

3d. Eigene Besucherstatistik

Zur Verbesserung unseres Angebots werten wir die Nutzung unserer Website mit einer eigenen Lösung aus, die ausschließlich auf unserem Server betrieben wird; es werden keine Daten an Dritte übermittelt.

a) Ohne Einwilligung: Unser Server zählt Seitenaufrufe anonym. Gespeichert werden nur die aufgerufene Seite, Datum und Uhrzeit, die Art der Herkunft (z. B. Suchmaschine, Anzeige, direkter Aufruf, Domain der verweisenden Seite) und der Gerätetyp (Desktop, Tablet, Mobil). Es werden weder Cookies gesetzt noch Ihre IP-Adresse oder andere Kennungen gespeichert; ein Rückschluss auf Ihre Person ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

b) Mit Ihrer Einwilligung (Kategorie „Statistik“): Zusätzlich erfasst ein Skript, wie Sie die Website nutzen: aufgerufene Seiten, aktive Verweildauer, Scrolltiefe, angeklickte Schaltflächen und Links, sichtbar gewordene Abschnitte, Nutzung von Videos, Namen der ausgefüllten Formularfelder (niemals deren Inhalte), technische Fehler, Gerätetyp, Browser, Fenstergröße, Sprache sowie die Herkunft des Besuchs einschließlich Kampagnen- und Suchbegriff-Parametern aus Werbeanzeigen. Dazu wird im Speicher Ihres Browsers eine zufällige Besucherkennung und eine Sitzungskennung abgelegt. IP-Adressen und Formularinhalte werden nicht erfasst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen können.

Die Daten nach a) und b) werden nach 180 Tagen automatisch gelöscht.

4. Vertragsabwicklung und Energieausweis-Erstellung

Zur Erstellung des Energieausweises verarbeiten wir die von Ihnen eingegebenen Gebäudedaten sowie Ihre Kontaktdaten (Name, Anschrift des Gebäudes, E-Mail-Adresse). Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

4a. Kostenloser Kurz-Check (freiwillig)

Auf Ihren Wunsch prüfen wir Ihre Angaben auf Plausibilität. Dabei werden Ihre Gebäude- und Verbrauchsangaben automatisch ausgewertet. Laden Sie freiwillig Unterlagen hoch (z. B. Fotos vom Typenschild, Abrechnungen, Rechnungen), übermitteln wir diese zusammen mit den relevanten Gebäudeangaben an die Claude-API von Anthropic, PBC (USA). Dort werden Werte aus den Unterlagen mit Ihren Eingaben verglichen. Grundlage der Übermittlung in die USA sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet die Daten nicht zum Training. Das Ergebnis sieht anschließend ein Mitarbeiter persönlich durch. Unterlagen können personenbezogene Angaben enthalten. Nicht benötigte Angaben dürfen Sie vor dem Hochladen gern schwärzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Die Nutzung ist freiwillig und keine Voraussetzung für eine Bestellung. Hochgeladene Unterlagen löschen wir spätestens 12 Monate nach dem Hochladen.

4b. KI-Erfassung (automatische Auswertung von Fotos und Unterlagen)

Wenn Sie die KI-Erfassung nutzen, übermitteln wir die von Ihnen hochgeladenen Fotos und Unterlagen (z. B. Gebäude- und Heizungsfotos, Grundrisse, Heizkostenabrechnungen, frühere Energieausweise) sowie Ihre Angaben zum Gebäude an die Claude-API von Anthropic, PBC (USA). Dort werden sie mit einem KI-Modell ausgewertet, um Ihre Angaben im Formular vorzubelegen; alle Werte können Sie anschließend prüfen und ändern. Anthropic verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich zur Erbringung des Dienstes nach unseren Weisungen und nicht für eigene Zwecke. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Anthropic sind.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Hochladen erteilen und jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen können; die Angaben können Sie auch ohne KI-Erfassung manuell eingeben. Bitte schwärzen Sie vor dem Hochladen Angaben, die für den Energieausweis nicht benötigt werden (z. B. Namen von Mietern, Kunden- oder Kontonummern).

Die hochgeladenen Dateien speichern wir beim jeweiligen Vorgang, damit der Energieausweis bei einer Stichprobenkontrolle nach dem GModG nachvollziehbar bleibt, und löschen sie automatisch 12 Monate nach dem letzten Upload.

4c. Abruf öffentlicher Geodaten

Für die KI-Erfassung des Bedarfsausweises ermitteln wir zur Objektadresse automatisch Gebäudeumriss, angrenzende Gebäude, Dachform, Luftbild und Lage zur Straße. Dazu übermitteln wir die Objektadresse (Straße, Hausnummer, Postleitzahl, Ort – ohne Ihren Namen) an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission) und die daraus ermittelten Koordinaten an die Geodatendienste der Vermessungsverwaltungen der Länder und des Bundesamts für Kartographie und Geodäsie (BKG) sowie, falls diese keine Daten liefern, an die OpenStreetMap-Schnittstelle Overpass API. Diese Stellen erhalten keine weiteren Angaben zu Ihrer Person. Rechtsgrundlage ist Ihre Einwilligung zur KI-Erfassung (Art. 6 Abs. 1 lit. a DSGVO).

Kartenausschnitte und Gebäudemodelle (ohne Personenbezug) speichern wir bis zu 180 Tage zwischen. Das Luftbild Ihres Gebäudes wird mit den Uploads gespeichert und wie diese gelöscht (Ziffer 4b). Quellen: © GeoBasis-DE / BKG (basemap.de, CC BY 4.0), Vermessungsverwaltungen der Länder, © OpenStreetMap-Mitwirkende (ODbL).

4d. Spracheingabe

In einzelnen Textfeldern können Sie Text über die Schaltfläche „Einsprechen“ diktieren. Die Spracherkennung übernimmt Ihr Browser über eine Schnittstelle des Browser-Herstellers (z. B. Google bei Chrome, Microsoft bei Edge, Apple bei Safari); dabei wird die Sprachaufnahme in der Regel an Server des Herstellers übertragen und nach dessen Datenschutzbestimmungen verarbeitet, gegebenenfalls auch in den USA. Wir erhalten keine Audiodaten, sondern nur den erkannten Text. Die Funktion startet nur, wenn Sie die Schaltfläche anklicken und den Mikrofonzugriff im Browser erlauben (Art. 6 Abs. 1 lit. a DSGVO); Sie können den Text stattdessen jederzeit eintippen.

4e. Nachweis von Bestellung und Einwilligungen

Damit wir den Abschluss Ihrer Bestellung nachweisen können, speichern wir beim Klick auf „Zahlungspflichtig bestellen“ den Zeitpunkt, den Wortlaut der von Ihnen bestätigten Hinweise (AGB und Widerrufsbelehrung, vorzeitiger Beginn der Ausführung, Richtigkeit der Angaben), die jeweils gültige Fassung von AGB, Widerrufsbelehrung und Datenschutzerklärung, Ihre IP-Adresse in gekürzter Form (ohne letzten Block) und die Kennung Ihres Browsers. Dieselben Angaben speichern wir, wenn Sie in die KI-Erfassung einwilligen. Nach Abschluss einer bezahlten Bestellung legen wir diese Angaben zusammen mit Energieausweis, Rechnung, den Ihnen zugesandten AGB und der Widerrufsbelehrung in einer Bestellakte ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsschlusses). Die Bestellakte bewahren wir bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen auf (bis zu zehn Jahre).

5. Registrierung beim DIBt

Für die Ausstellung eines Energieausweises ist die Vergabe einer Registriernummer durch das Deutsche Institut für Bautechnik (DIBt) gesetzlich vorgeschrieben (§§ 79 ff., 98 GModG). Dabei werden die gesetzlich vorgesehenen Angaben (u. a. Bundesland, Postleitzahl, Gebäudeart, Art des Ausweises, Ausstellungsdatum) an das DIBt übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem GModG (Gebäudemodernisierungsgesetz, vormals GEG).

6. Zahlungsabwicklung über Mollie

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. An Mollie werden die für die Zahlung erforderlichen Daten (Zahlungsbetrag, Bestellnummer sowie die von Ihnen im Bezahlvorgang eingegebenen Zahlungsdaten) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Eingabe der Zahlungsdaten (z. B. Kartennummer, PayPal-Zugangsdaten) erfolgt ausschließlich auf den Seiten von Mollie bzw. des jeweiligen Zahlungsanbieters; wir erhalten keine vollständigen Zahlungsdaten. Weitere Informationen: Datenschutzerklärung von Mollie.

7. Versand des Energieausweises per E-Mail

Nach erfolgreicher Zahlung übersenden wir Ihnen den fertigen Energieausweis an die von Ihnen angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO).

8. Speicherdauer

Die der Plausibilitätsprüfung zugrunde liegenden Daten speichern wir für die nach dem GModG vorgeschriebene Dauer. Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Danach werden die Daten gelöscht, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

Hochgeladene Fotos und Unterlagen der KI-Erfassung, Nachweise und Luftbilder löschen wir automatisch 12 Monate nach dem letzten Upload; das in den Energieausweis übernommene Gebäudefoto ist Bestandteil des Ausweises.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über den Link „Cookie-Einstellungen" im Footer. Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Zurück zur Hauptseite